Compliance Glossar

PCI Environment ist ein globaler Sicherheitsstandard, der für Organisationen gilt, die Karteninhaberdaten oder sensible Authentifizierungsdaten verarbeiten. 

Dieser Standard legt ein Mindestmaß an Sicherheit fest, um Verbraucher zu schützen und Betrug sowie Datenschutzverletzungen im Zahlungsverkehr zu reduzieren. Er ist für alle Organisationen relevant, die Zahlungskarten akzeptieren oder verarbeiten.

Ist die PCI-Konformität gesetzlich vorgeschrieben? 

Nein, PCI-Konformität ist kein gesetzlich vorgeschriebenes Gesetz. Der PCI Security Standards Council verwaltet Sicherheitsstandards, setzt deren Einhaltung aber nicht durch. Die Konformität wird durch Vereinbarungen mit Zahlungsdienstleistern und Kartennetzwerken geregelt. 

Jeder Anbieter kann seine eigenen Implementierungsdetails haben. Die Nichteinhaltung dieser Standards kann jedoch erhebliche Geldstrafen nach sich ziehen. Daher ist es unerlässlich, die in Ihren Verträgen beschriebenen Verfahren zu befolgen.

Die Bedeutung einer sicheren PCI-Compliance-Umgebung:

Zahlungskartendaten sind ein Hauptziel von Cyberangriffen. Der Trustwave Global Security Report 2019 hob hervor, dass Angreifer sich häufig auf Zahlungskartendaten konzentrieren. Fast 25 % der Vorfälle betreffen Daten von Kartenzahlungen ohne Kartenpräsenz (CNP-Daten), und 11 % betreffen Daten des Magnetstreifens.

Angreifer, die in den Besitz sensibler Authentifizierungsdaten gelangen, können sich als Karteninhaber ausgeben, deren Karten benutzen und sogar deren Identität stehlen.

Bei korrekter Implementierung hilft der PCI DSS Organisationen dabei, das Risiko von Sicherheitsverletzungen zu reduzieren.